Informationen Zur Full Disk Encryption (Nur Für Msa 2040) - HP MSA 1040 Referenzhandbuch

Informationen zur Full Disk Encryption (nur für MSA 2040)
Full Disk Encryption (FDE) ist eine Methode, die Ihnen das Sichern von Daten auf den Laufwerken ermöglicht.
FDE verwendet selbstverschlüsselnde Laufwerke (SED), auch FDE-fähige Datenträger genannt. FDE-fähige
Datenträger können, sobald sie gesichert und aus einem gesicherten System entnommen wurden, von anderen
Systemen gelesen werden.
Die Möglichkeit, einen Datenträger und ein System zu sichern, hängt von Passphrases und Sperrschlüsseln ab.
Eine Passphrase ist ein vom Benutzer erstelltes Kennwort, das Benutzern das Verwalten von Sperrschlüsseln
ermöglicht. Ein Sperrschlüssel wird vom System generiert und verwaltet die Verschlüsselung und Entschlüsselung von
Daten auf den Datenträgern. Ein Sperrschlüssel ist auf dem Storage System dauerhaft vorhanden und steht nicht
außerhalb des Storage Systems zur Verfügung.
Ein System und die FDE-fähigen Datenträger im System sind anfänglich ungesichert, können jedoch jederzeit
gesichert werden. Solange das System nicht gesichert ist, werden FDE-fähige Datenträger genauso verwendet wie
Datenträger, die FDE nicht unterstützen.
Zum Aktivieren des FDE-Schutz müssen eine Passphrase festgelegt und das System gesichert werden. Auf Daten, die
auf dem System vor dessen Sicherung vorhanden waren, kann auf dieselbe Art und Weise zugegriffen werden wie
zu ungesicherten Zeiten. Wenn ein Datenträger jedoch in ein nicht gesichertes System oder in ein System mit einer
anderen Passphrase übertragen wird, kann auf die Daten nicht zugegriffen werden.
Der Zweck gesicherter Datenträger und Systeme kann geändert werden ohne dass dafür die korrekte Passphrase
erforderlich ist. Das Ändern des Zwecks löscht alle Daten und entsichert das System und die Datenträger.
FDE arbeitet auf der Ebene einzelner Systeme, nicht auf der Ebene einzelner virtueller Datenträger. Um FDE zu
verwenden, müssen alle Datenträger im System FDE-fähig sein.
Informationen zu den Prozeduren zum Ändern der FDE-Einstellungen finden Sie unter „Ändern von FDE-Einstellungen
(nur für MSA 2040)" (Seite 170).
Systemkonzepte 149